Der Binance-Hack wurde bestätigt, und es ist der größte Hack mit Kryptowährungen in der Geschichte. Ermittler für die Blockchain verfolgten am Donnerstag bis zu 5,5 Milliarden USD in verdächtigen Transfers aus den Hot Wallets der Börse.
Emittenten von Stablecoins haben bereits eingegriffen. Tether bestätigte das Einfrieren von mehr als 1,567 Milliarden USD in USDT, während Circle mehr als 800 Millionen USD in USDC blockierte.
Ripple hat Berichten zufolge ebenfalls ungefähr 200 Millionen USD eingefroren.
Damit ist der bisher gemeldete eingefrorene Betrag fast 2,6 Milliarden USD, wobei die gesamte gestohlene Summe weiterhin nicht bestätigt ist.
Zum Zeitpunkt der Erstellung dieses Textes bleiben sowohl Auszahlungen an der Binance-Börse als auch Binance Alpha Trading ausgesetzt.
Der Vorfall erhöhte den Druck auf den bereits fallenden Kryptomarkt. Der Bitcoin-Kurs fiel unter 79.000 USD, außerdem sank BNB stark.
Wie konnte der Binance-Hack passieren?
Sicherheitsforscher vermuten, dass Angreifer eine Ethereum-Funktion namens EIP-7702 nutzten, um Kontrolle über ein Hot Wallet von Binance zu erlangen.
1. Der Angreifer erlangte Kontrolle über die Wallet-Berechtigungen
EIP-7702 ermöglicht es einer normalen Ethereum-Wallet, einen Smart Contract zu autorisieren, im eigenen Namen zu handeln.
Ermittler fanden heraus, dass die Binance-Wallet anscheinend die Kontrolle an einen nicht geprüften Vertrag delegiert hatte. Wie der Angreifer die notwendige Autorisierung bekam, ist bisher nicht bekannt.
2. Der Angreifer versuchte 50 Autorisierungen
Forscher geben an, der Angreifer habe 50 signierte Autorisierungen mit jeweils verschiedenen Transaktionsnummern, sogenannten Nonces, eingereicht.
Die Binance-Wallet verarbeitete Transaktionen laufend. Nur die Autorisierung mit der aktuell passenden Nummer war erfolgreich.
Dadurch wurde der bösartige Vertrag aktiv.
3. Der Vertrag begann damit, Gelder zu entziehen
Der Vertrag enthielt dem Bericht zufolge Funktionen, um ETH und andere Token abzuheben.
Innerhalb von Minuten wurden etwa 167.464 ETH und 1,615 Milliarden USDT von Binance 14 transferiert, außerdem Dutzende weitere Kryptowährungen.
Anschließend wurden die Gelder über diese Empfängeradresse weitergeleitet.
4. Die Bedrohung könnte andauern
Forscher warnten, dass die bösartige Delegierung aktiv bleiben könnte, bis sie ersetzt oder widerrufen wird.
Das bedeutet, dass auch neu eingezahlte Gelder gefährdet sein könnten, wenn die betroffene Wallet weiterhin unter vom Angreifer kontrolliertem Code betrieben wird.
Binance hat bislang keine technische Erklärung veröffentlicht, die diesen Angriffsmechanismus bestätigt.
Was sollten Binance-Nutzer jetzt tun?
Hot Wallets sind mit dem Internet verbunden und werden von Börsen genutzt, um Kundentransaktionen zu bearbeiten. Ihr Risiko bedeutet nicht automatisch, dass einzelne Nutzerkonten kompromittiert wurden.
Nutzer sollten folgende Vorsichtsmaßnahmen treffen:
- Prüfen Sie offizielle Binance-Updates. Beobachten Sie den Status der Auszahlungen über die Binance-App oder die Website.
- Meiden Sie verdächtige Links. Ignorieren Sie Nachrichten, die Ausgleichszahlungen, Notauszahlungen oder Kontowiederherstellungen nach dem Hack anbieten.
- Aktivieren Sie die Zwei-Faktor-Authentifizierung. Nutzen Sie nach Möglichkeit eine Authentifizierungs-App oder einen Sicherheitsschlüssel.
- Überprüfen Sie Auszahlungsadressen genau. Kontrollieren Sie die gesamte Adresse, bevor Sie Gelder übertragen. Bei Adressvergiftungen können ähnlich aussehende Adressen in Transaktionshistorien auftauchen.
- Geben Sie niemals Wiederherstellungsphrasen oder private Schlüssel weiter. Der Binance-Support wird diese nie benötigen.
Nach Angaben von Binance bleiben Nutzergelder weiterhin sicher. Das volle Ausmaß des mutmaßlichen Angriffs, einschließlich möglicher Verluste für Kunden, wird derzeit noch untersucht.
